Tillståndsvillkor − Fastighetsskatteuppgifter till kommunala myndigheter år 2026

Diarienummer VH/318/07.01.03/2026

Användning av uppgifter

Kommunen ska iaktta följande villkor för utlämnande av uppgifter. Utlämnandet av uppgifterna förutsätter att utlämnandet inte stör Skatteförvaltningens grundläggande uppgifter.

Kommunen får enligt 14 § 2 mom. i lagen om offentlighet och sekretess i fråga om beskattningsuppgifter (1346/1999) använda de utlämnade uppgifterna enbart för förvaltningen av kommunala register som innehåller fastighetsuppgifter och för bevakning av skattetagarens rätt.

Sekretess av uppgifterna

De fastighetsskatteuppgifter som lämnas ut är sekretessbelagda med stöd av 1 och 4 § i lagen om offentlighet och sekretess i fråga om beskattningsuppgifter.

Uppgifter får inte överlämnas vidare utan lagstadgad grund.

Sekretessbelagda uppgifter får inte företes för eller lämnas ut till utomstående eller användas för att skaffa sig själv eller någon annan fördel eller för att skada någon annan (1 § och 4 § i lagen om offentlighet och sekretess i fråga om beskattningsuppgifter samt 22 och 23 § i lagen om offentlighet i myndigheternas verksamhet).

Brott mot tystnadsplikt och mot sekretessplikt är straffbart (38 kap. 1 §, 2 § eller 40 kap. 5 § i strafflagen (39/1889).

Behandling av personuppgifter

Fastighetsskatteuppgifterna som lämnas ut innehåller personuppgifter där det vid behandlingen ska iakttas bestämmelserna i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmänna dataskyddsförordningen) och i dataskyddslagen (1050/2018).

Personuppgifter ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade. Personuppgifter får samlas in och behandlas endast för särskilda, uttryckligt angivna och berättigade ändamål och de får inte senare behandlas på ett sätt som är oförenligt med dessa ändamål.

Personuppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas samt korrekta och om nödvändigt uppdaterade. Personuppgifterna får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas, och de ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna med användning av lämpliga tekniska eller organisatoriska åtgärder. Kommunen i sin egenskap av personuppgiftsansvarig ska kunna visa att principerna för behandlingen av personuppgifter efterlevs. (Artikel 5 i den allmänna dataskyddsförordningen).

Kommunen får vid utförandet av åtgärder som har samband med behandlingen av personuppgifter den har fått kännedom om något som gäller en annan persons egenskaper, personliga förhållanden eller ekonomiska ställning, inte i strid med denna lag för tredje man röja de uppgifter som den på detta sätt har erhållit. Personbeteckningen ska inte onödigt antecknas i handlingar som skrivs ut eller upprättas på basis av personregistret (29 § och 35 § i dataskyddslag 1050/2018).

Brott mot sekretess och mot tystnadsplikt är straffbart (26 § i dataskyddslagen och 38 kap. 1 §, 2 §, 9 § och 40 kap. 5 § i strafflagen (39/1889).

Utlämnande och behandling av uppgifter som omfattas av spärrmarkering

Enligt 36 § i lagen om befolkningsdatasystemet och de certifikattjänster som tillhandahålls av Myndigheten för digitalisering och befolkningsdata (661/2009, nedan befolkningsdatalagen), kan en spärrmarkering göras för en person i befolkningsdatasystemet. Skatteförvaltningen får besked om spärrmarkeringen som beviljats personen från Myndigheten för digitalisering och befolkningsdata.

Spärrmarkeringen gäller uppgifter om hemkommun och bostad samt adress och andra kontaktuppgifter som gäller den person som omfattas av spärrmarkeringen. Spärrmarkeringen gäller dessutom också uppgifter som specificerar och lokaliserar sådana fastigheter, byggnader, lägenheter eller lokaler som personen äger eller innehar, om uppgifterna inte kan behandlas separat från de uppgifter som omfattas av spärrmarkeringen.

Skatteförvaltningen kan under de förutsättningar som befolkningsdatalagen föreskriver lämna ut till kommuner spärrmarkerade uppgifter som den fått från befolkningsdatasystemet. Enligt 36 § i befolkningsdatalagen får en kontaktuppgift för en person som omfattas av spärrmarkering lämnas ut endast till en myndighet vars rätt att behandla dessa uppgifter baserar sig på utförande av en arbetsuppgift, en åtgärd eller ett uppdrag som föreskrivs i lag eller föreskrivs eller bestäms med stöd av lag och som berör denna persons rättigheter eller skyldigheter.

I 37 § i befolkningsdatalagen föreskrivs att sådana uppgifter i befolkningsdatasystemet som omfattas av spärrmarkering och som lämnats ut till en myndighet inte får överlåtas vidare av myndigheten, och myndigheten får inte heller låta en utomstående ta del av eller behandla dem, om inte något annat bestäms i lag. Myndigheten är även skyldig att säkerställa att uppgifterna endast behandlas av personer vars arbetsuppgifter direkt omfattar hanteringen av dessa uppgifter.

Enligt i 44 § i befolkningsdatalagen ska användaren lämna in en skriftlig redogörelse angående behandlingen av spärrmarkerade uppgifter. Av redogörelsen ska det framgå hur den administrativa och fysiska säkerheten för de uppgifter som lämnas ut samt säkerheten i fråga om personal, datakommunikation, programvara, datamaterial, användning och utrustning avses säkerställas. En redogörelse krävs inte om lagen om informationshantering inom den offentliga förvaltningen tillämpas på behandlingen av användarens uppgifter.

Skydd och förstöring av uppgifterna

Kommunen ska med användning av lämpliga tekniska eller organisatoriska åtgärder säkerställa säkerheten för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse. Personuppgifterna får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. (Artikel 5.1 punkterna b och f i EU:s allmänna dataskyddsförordning).

Uppgifternas säkerhet

I behandlingen av fastighetsskatteuppgifter ska de krav på informationssäkerhet följas som avses i 4 kap. i informationshanteringslagen (906/2019) samt de krav på säkerhet och skydd av uppgifter som ställs i villkoren för utlämnande av uppgifter.